कर्नेलको NVMe-oF/TCP ड्राइभरमा टाढाबाट शोषण गर्न सकिने जोखिम अवस्थित छ। Linux

В Linux- nvmet-tcp (NVMe-oF/TCP) उपप्रणालीमा एउटा जोखिम (CVE-2023-5178) पहिचान गरिएको छ, जसले TCP प्रोटोकल प्रयोग गरेर नेटवर्क (NVM एक्सप्रेस ओभर फेब्रिक्स) मा NVMe ड्राइभहरूमा पहुँच गर्न अनुमति दिन्छ। यो जोखिमले सम्भावित रूपमा कर्नेल स्तरमा रिमोट कोड कार्यान्वयन गर्न वा स्थानीय पहुँचको साथ, प्रणालीमा विशेषाधिकारहरूको वृद्धिलाई अनुमति दिन्छ। समाधान हाल प्याचको रूपमा उपलब्ध छ। यो समस्या NVMe-oF/TCP ड्राइभरको पहिलो संस्करणदेखि नै रहेको छ (जोखिम रिपोर्टले कर्नेलको उल्लेख गर्दछ)। Linux ५.१५ मा, तर NVMe-oF/TCP समर्थन कर्नेल ५.० मा थपिएको थियो। NVMe-oF/TCP सक्षम भएका प्रणालीहरू जोखिममा पर्ने सम्भावना हुन्छ। सर्भर NVMe-oF/TCP (NVME_TARGET_TCP), जसले पूर्वनिर्धारित रूपमा नेटवर्क पोर्ट ४४२० मा जडानहरू स्वीकार गर्दछ।

यो जोखिम एउटा तार्किक त्रुटिको कारणले हुन्छ जसले nvmet_tcp_free_crypto प्रकार्यलाई दुई पटक कल गर्न, केही पोइन्टरहरूलाई दुई पटक खाली गर्न, र मुक्त ठेगानाहरूलाई डिरेफर गर्न निम्त्याउँछ। यो व्यवहारले मेमोरीमा प्रयोग-पछि-मुक्त पहुँच र NVMe-oF/TCP सर्भरले क्लाइन्टबाट विशेष रूपमा तयार पारिएको सन्देश प्रशोधन गर्दा डबल-मुक्त हुन्छ, जुन स्थानीय वा विश्वव्यापी नेटवर्कमा अवस्थित हुन सक्छ।

स्रोत: opennet.ru